Nueva York aprueba la ley para actualizar los requisitos de notificacion de violacion de datos

Nueva York

El Gobernador de Nueva York, Andrew M. Cuomo, promulgó la Ley de Detener Hacks y Mejorar la Seguridad de los Datos Electrónicos (SHIELD), y la nueva política de privacidad del consumidor está diseñada para proteger los datos privados de los neoyorquinos y fortalecer las políticas estatales de violación de datos

La firma de la legislación se produce inmediatamente después del anuncio del acuerdo de $ 650 millones acordado por la agencia de informes de crédito Equifax, los estados de los EE. UU. Y las agencias federales luego de una investigación sobre la violación de datos de 2017 que llevó a que casi 150 millones de personas tengan su información personal expuesta .

La legislación firmada, patrocinada por el senador estatal Kevin Thomas, presidente del Comité de Protección al Consumidor, amplía "el alcance de la información sujeta a la ley actual de notificación de violación de datos para incluir información biométrica, direcciones de correo electrónico y sus correspondientes contraseñas o preguntas y respuestas de seguridad. "

"Es fundamental que nuestras leyes sigan el ritmo del mundo de la tecnología que cambia rápidamente. La Ley SHIELD eleva los estándares de seguridad para que los neoyorquinos no sean víctimas innecesariamente de violaciones de datos y ataques cibernéticos", dijo el senador Thomas.

Se aplica a todas las entidades que procesan la información privada de los residentes de Nueva York.

El proyecto de ley S5575B / A5635B también aumenta las multas civiles y amplía la definición de violación de datos para aplicar también "el requisito de notificación a cualquier persona o entidad con información privada de un residente de Nueva York, no solo a aquellos que realizan negocios en el estado de Nueva York. "

"También requiere una seguridad de datos razonable, proporciona estándares adaptados al tamaño de una empresa y brinda protección contra la responsabilidad de ciertas entidades", según el propósito descrito por la Ley SHIELD en el sitio web oficial del Senado del Estado de Nueva York.

"A medida que la tecnología se filtra en prácticamente todos los aspectos de nuestra vida cotidiana, es cada vez más importante que hagamos todo lo posible para garantizar que la información en la que se confía a las empresas sea segura", dijo el Gobernador Cuomo.

"La cruda realidad es que las brechas de seguridad son cada vez más frecuentes y con esta legislación, Nueva York está tomando medidas para aumentar las protecciones para los consumidores y responsabilizando a estas compañías cuando manejan mal los datos confidenciales".

La legislación recientemente firmada, que entrará en vigencia en 240 días, actualiza la ley de notificación de violación de datos de Nueva York para mantenerse al día con la tecnología actual, al tiempo que se asegura de que no se impongan costos excesivos a las empresas más pequeñas y se eviten las obligaciones duplicadas.

Proyecto de ley de protección contra el robo de identidad también firmado en ley

El Gobernador de Nueva York también promulgó el proyecto de ley del Senado S3582 que brindará una protección razonable al consumidor después de que una agencia de informes crediticios (CRA, por sus siglas en inglés) pase por una violación de datos que también involucre números de seguridad social.

El proyecto de ley firmado, patrocinado por el senador estatal Leroy Comrie, entrará en vigencia 60 días después de ser firmado y requiere que los CRA brinden servicios de prevención de robo de identidad por cinco años, cuando corresponda, servicios de mitigación de robo de identidad a clientes afectados si sus números de seguro social son expuesto en una brecha.

"Además, la legislación requiere que las agencias de informes crediticios informen a los consumidores sobre la congelación de los créditos de una violación de datos que involucre un número de seguro social, y les brinda a los consumidores el derecho de congelar su crédito sin costo", dice el comunicado de prensa .

"Desde el ataque inicial de Equifax hasta la respuesta inadecuada de la compañía, está claro que el estado de Nueva York necesitaba hacer mucho más para proteger a los consumidores de los ladrones de datos", dijo el Senador Comrie.

"En el mundo en constante evolución de la tecnología emergente, es imperativo que existan medidas de seguridad para evitar que la información personal, como los números de seguridad social y la información bancaria, acabe en manos de los piratas informáticos".

Fecha actualización el 2021-07-28. Fecha publicación el 2019-07-28. Categoría: Nueva York Autor: Oscar olg Mapa del sitio Fuente: bleempingcomputer Version movil